---

使用 Linode 的 Node Balancer 來分流後，
Apache log 的連線IP都變成 Balacer 的IP了
不過 Balancer 會將真實IP記錄在 Header 的 X-Forwarded-For
所以需要安裝個模組讓 Apache 可以讀取 X-Forwarded-For 記錄的真實IP

Apache 2.2 要使用 mod_rpaf 可參考這篇
[Apache] 用 mod_rpaf 來記錄 X-Forwarded-For IP - KnucklesNote板 - Disp BBS

Apache 2.4 有內建 mod_remoteip 可以用


先檢查 Apache 有沒有載入 mod_remoteip
$ vim /etc/httpd/conf.modules.d/00-base.conf
要有這一行


新增設定檔

$ sudo vim /etc/httpd/conf.d/remoteip.conf
其中 192.168.255.0/24 就是 192.168.255.* 的意思
也就是 Linode Node Balancer 用的區網IP位址


然後還要改一下 Apache 的 LogFormat
$ sudo vim /etc/httpd/conf/httpd.conf
將
LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" combined
前面的 %h 改成 %a
LogFormat "%a %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" combined

%h 記錄的還是 Balancer 的 IP，
要改用 %a 才會變成 mod_remoteip 取得的真實 IP
可參考 Apache LogFormat 參數表


重啟 Apache
$ sudo systemctl restart httpd

使用 Balancer 連線後，Apache log 記錄的 IP 正確

使用 PHP 取得的 IP 也正確



參考
Replacing mod_rpaf with mod_remoteip in apache 2.4 - Syslint.com

--
※ 作者: Knuckles 時間: 2017-02-20 04:11:08
※ 編輯: Knuckles 時間: 2017-02-24 23:14:38